Directory Server (3DS)
Il centralino del circuito di carte in 3-D Secure, che sa quale ACS dell'emittente deve interrogare l'acquirente su una determinata carta.
3-D Secure divide il flusso in tre domini: quello dell'acquirer, quello dell'emittente e il dominio di interoperabilità nel mezzo. Il Directory Server è questo dominio intermedio ed è gestito dal circuito; Visa e Mastercard ne gestiscono uno ciascuna. Il 3DS Server dell'esercente invia al DS una richiesta di autenticazione (AReq), che ne cerca l'intervallo di carte, la inoltra all'Access Control Server giusto e restituisce la risposta (ARes).
Nel vecchio 3DS 1.0 il compito principale del DS era dire se la carta fosse iscritta al servizio, domanda che spesso otteneva risposta negativa. Con EMV 3DS 2 i 3DS Server scaricano in anticipo e memorizzano l'elenco degli intervalli di carte, per cui il DS si limita perlopiù a instradare. Resta però l'unico punto in cui il circuito vede ogni autenticazione, il che è utile per statistiche e modelli antifrode.